Wordfence: Mehr gefährliche WordPress-Lücken im zweiten Quartal 2026
Wordfence meldet für das zweite Quartal 2026 mehr besonders bedrohliche Sicherheitslücken und Angriffe auf WooCommerce-Erweiterungen.
Die Zahl der von Wordfence als besonders bedrohlich eingestuften WordPress-Sicherheitslücken ist im zweiten Quartal 2026 gegenüber dem Vorquartal um 15,2 Prozent auf 182 gestiegen. Gleichzeitig sank die Gesamtzahl neu erfasster Schwachstellen um 24,3 Prozent auf 2.073. Für WooCommerce-Betreiber ist vor allem relevant, dass auch Zahlungs- und Rabatt-Erweiterungen zu den häufig angegriffenen Zielen gehörten. Installierte Versionen sollten deshalb auf bekannte Lücken geprüft und verfügbare Sicherheitsupdates eingespielt werden.
Grundlage ist der am 29. September 2026 veröffentlichte Quartalsbericht von Wordfence. Die Angriffszahlen stammen aus dem vom Anbieter überwachten Netzwerk und sind keine Zählung aller Angriffe auf WordPress-Shops.
Angriffe auf Zahlungs- und Rabatt-Plugins
Für die Schwachstelle in WooCommerce Payments von Version 4.8.0 bis 5.6.1 registrierte Wordfence im zweiten Quartal 2026 insgesamt 12.610.278 blockierte Anfragen. Die Lücke ermöglicht das Umgehen der Anmeldung und das Erlangen höherer Benutzerrechte. Auf eine fehlende Berechtigungsprüfung in Discount Rules for WooCommerce bis einschließlich Version 2.0.2 entfielen weitere 3.797.139 blockierte Anfragen.
Die meisten im Berichtszeitraum veröffentlichten Schwachstellen betrafen Plugins. Ein Großteil ließ sich ohne Anmeldung ausnutzen. Zum Ende des zweiten Quartals 2026 waren zudem 149 der erfassten Lücken noch nicht behoben. Wordfence empfiehlt neben Updates regelmäßige Sicherheitsprüfungen, starke Passwörter und Zwei-Faktor-Authentifizierung, also einen zusätzlichen Anmeldenachweis neben dem Passwort.
Was das für Ihren Shop bedeutet
Wenn Sie Buchungen, Abos, B2B-Preise oder eine Warenwirtschaft über Erweiterungen einbinden, sollten Sie auch diese Plugins auf bekannte Sicherheitslücken prüfen. Aus dem Bericht können Sie allerdings keine konkrete Betroffenheit dieser Funktionen ableiten. Nutzen Sie eine der genannten Zahlungs- oder Rabatt-Erweiterungen, prüfen Sie insbesondere die installierte Version und verfügbare Sicherheitsupdates. Wird Ihnen eine ungepatchte Schwachstelle gemeldet, sollten Sie das Entfernen der betroffenen Software prüfen, statt allein auf ein späteres Update zu warten.